Calculator# Test: Lohnt sich die App in 2026?

Calculator# verfolgt einen kreativen Ansatz für Foto-Privatsphäre: Die App tarnt sich als voll funktionsfähiger Taschenrechner auf deinem Home-Bildschirm. Geheimen Zahlencode eingeben und die Taschenrechner-Oberfläche weicht einer versteckten Foto- und Videogalerie. Mit rund 29.000 Bewertungen hat das Konzept Anklang gefunden bei Nutzern, die eine Social-Engineering-Verteidigung gegen Gelegenheitsschnüffler wollen.

Die Tarnung ist clever. Jemand, der durch dein Handy scrollt, sieht einen Standard-Taschenrechner. Als Verteidigung gegen Mitbewohner oder neugierige Freunde funktioniert sie. Als Verteidigung gegen jeden, der versteht wie solche Apps funktionieren – und 2026 schließt das Grenzbeamte, forensische Ermittler und eine zunehmend technisch versierte Öffentlichkeit ein – bietet sie keinen Schutz.

Sicherheitsmodell: Obscurity vs. Kryptografie

Es gibt ein Prinzip in der Informationssicherheit aus dem 19. Jahrhundert: Kerckhoffs Prinzip besagt, dass ein System sicher sein sollte, selbst wenn alles über das System außer dem Schlüssel öffentlich bekannt ist. Calculator# verletzt dieses Prinzip komplett. Die Sicherheit hängt davon ab, dass der Angreifer die App nicht kennt.

In Calculator# gespeicherte Dateien sind Standard-Mediendateien im Sandbox-Verzeichnis der App. Keine Dateiverschlüsselung, keine Schlüsselableitung, keine kryptografische Transformation. Der Zahlencode ist ein Zugangstor für die App-Oberfläche, kein Verschlüsselungsschlüssel.

Ein forensisches Extraktionstool, ein iTunes/Finder-Dateibrowser oder sogar ein iOS-Backup-Viewer zeigt deine "versteckten" Fotos genauso klar, als wären sie in deiner Kamera-Rolle.

Das Tarnungsproblem in 2026

Als Taschenrechner-Tresor-Apps erstmals auftauchten, war die Tarnung wirklich effektiv. Wenige Leute wussten davon. Diese Ära ist vorbei. Taschenrechner-Tresor-Apps wurden in Mainstream-Nachrichtenartikeln, TikTok-Videos mit Millionen Views und Beziehungsratgebern vorgestellt. Grenzschutz-Schulungsmaterialien erwähnen Taschenrechner-Apps ausdrücklich als verbreitete Verstecktechnik.

Es gibt ein tieferes Problem: Die Tarnung schafft ein falsches Sicherheitsgefühl, das Nutzer dazu verleiten kann, Inhalte zu speichern, die sie sonst nicht auf ihrem Gerät speichern würden. Die Kluft zwischen wahrgenommener und tatsächlicher Sicherheit ist der Bereich, in dem echter Schaden entsteht.

Sperr-Mechanismus

Der Geheimcode ist eine Zahlenfolge, die über die Taschenrechner-Oberfläche eingegeben wird. Er funktioniert als PIN, aber mit der theatralischen Hülle von Taschenrechner-Tasten. Der Code ist typischerweise kurz – vier bis sechs Stellen – weil längere Codes über eine Taschenrechner-UI umständlich einzugeben wären.

Kein Zwangsmodus, kein Köder-Tresor und keine Möglichkeit, Inhalte unter Druck zu vernichten. Wenn jemand den Code kennt oder dich zwingt ihn einzugeben, ist jedes versteckte Foto sofort sichtbar.

Backup und Wiederherstellung

Calculator# hat keinen dedizierten Backup-Mechanismus. Deine versteckten Inhalte leben ausschließlich in der App-Sandbox auf dem Gerät. Kein verschlüsseltes Cloud-Backup, keine sichere Export-Funktion und keine Wiederherstellungsphrase. Wenn du die App löschst, dein Handy zurücksetzt oder auf ein neues Gerät wechselst, sind die Inhalte weg.

Preisanalyse

Die kostenlose Version ist werbefinanziert. Die Premium-Version entfernt Werbung und schaltet zusätzliche Funktionen frei, über ein Jahresabo für $4,99. Ein Premium Features Pack kostet ebenfalls $4,99. Du zahlst also für eine Taschenrechner-Oberfläche über einer unverschlüsselten Fotogalerie. Keine Verschlüsselung bei keinem Preis.

Vaultaire Pro kostet im Vergleich $1,99/Woche, $5,99/Monat, $19,99/Jahr mit 7 Tagen kostenloser Testphase oder $39,99 einmalig. Jede Stufe enthält AES-256-GCM-Verschlüsselung, verschlüsseltes iCloud-Backup und eine Wiederherstellungsphrase; Pro ergänzt einen Zwangs-Tresor, Synchronisierung, das Erstellen von Freigaben, alternative Symbole, die Home-Bildschirm-Kachel und die Diashow. Familientarife für die Familienfreigabe kosten im App Store $49,99/Jahr oder $99,99 einmalig. Selbst Vaultaires kostenlose Version bietet echte Dateiverschlüsselung.

Was Nutzer sagen

Die App-Store-Bewertungen zu Calculator# zeigen ein Muster von Beschwerden, die direkt auf die Architekturentscheidungen der App zurückgehen.

"Meine Freundin wusste von Taschenrechner-Tresor-Apps und hat sofort nachgeschaut. Die Tarnung ist mittlerweile sinnlos – jeder kennt die."

Die Wirkung der Tarnung hat eine Halbwertszeit, und die ist abgelaufen. Wenn praktisch jeder Taschenrechner-Tresor-Apps kennt, untergräbt sich die ganze Idee der App selbst.

"Grenzbeamter hat mich gebeten, meine Taschenrechner-App zu öffnen. Er wusste genau, was es war. Ich musste den Code direkt dort eingeben."

Das ist das Szenario, in dem der Tarnung-statt-Verschlüsselung-Ansatz katastrophal versagt. Ein Grenzbeamter, der Taschenrechner-Tresore kennt – und sie werden darin geschult danach zu suchen – kann dich zwingen, sie zu öffnen. Ohne Verschlüsselung der Dateien bedeutet das Öffnen der App volle Exposition.

"Alle meine Fotos sind verschwunden, als ich ein neues Handy bekommen habe. Keine Möglichkeit, sie zurückzubekommen. Der Support hat sich nur entschuldigt."

Ohne Backup-System bedeutet jeder Gerätewechsel dauerhaften Datenverlust. Die App bietet keinen Weg, Inhalte sicher von einem Gerät auf ein anderes zu übertragen.

"Die Werbung ist ständig da. Jedes Mal wenn ich ein Album öffne, gibt es eine Vollbild-Werbung. In einer App, die privat sein soll."

Werbenetzwerke in einer Datenschutz-App schaffen einen fundamentalen Interessenkonflikt. Jede Werbeimpression überträgt Daten an Server von Drittanbietern – Gerätekennungen, IP-Adressen, Nutzungszeiten. Die App gibt vor, deine Privatsphäre zu schützen, während ihr Geschäftsmodell davon abhängt, dein Nutzungsverhalten mit Werbetreibenden zu teilen.

Wie Vaultaire jedes Problem löst

Verschlüsselung ersetzt Tarnung

Vaultaire braucht keine Taschenrechner-Verkleidung. Jede Datei wird mit AES-256-GCM unter einem zufälligen Hauptschlüssel verschlüsselt, und ein aus PBKDF2 abgeleiteter Tresorschlüssel umschließt diesen Hauptschlüssel. Jemand, der kopierten App-Speicher untersucht, sieht Chiffretext anstelle von lesbaren Medien. Dies schützt Daten im Ruhezustand, während der App-Prozess, iOS und ein entsperrtes oder kompromittiertes Gerät Teil des Vertrauensmodells bleiben.

Muster-Sperre statt Taschenrechner-Code

Das visuelle Muster von Vaultaire ist nicht nur ein Zugangstor. Zusammen mit einem Geräte-Salt fließt es in PBKDF2 ein, um den lokalen Tresorschlüssel abzuleiten, der den verschlüsselten Index authentifiziert und einen separaten zufälligen Hauptschlüssel entpackt. AES-GCM läuft in der App über CryptoKit, nicht in der Secure Enclave. Dies unterscheidet sich grundlegend von einem Taschenrechnercode, der nur eine Benutzeroberfläche ansteuert.

Zwangs-Tresor für Zwangssituationen

Während Calculator# keinen Schutz vor erzwungenem Zugriff bietet, bietet Vaultaire einen Zwangs-Tresor an. Gib das angegebene Muster ein und sein Tresor wird geöffnet, während Vaultaire lokale Nicht-Zwangs-Indizes und Wiederherstellungszuordnungen entfernt. Für jemanden, der sich auf die normale Benutzeroberfläche beschränkt, sieht es wie eine kooperative Freischaltung aus. Die gespeicherten Dateien der anderen Tresore auf diesem Gerät werden ebenfalls gelöscht. Es können weiterhin App-Container-Artefakte, Cloud-Datensätze, Peer-Kopien und forensische Spuren vorhanden sein.

Verschlüsseltes Backup und Wiederherstellung

Vaultaire verschlüsselt Sicherungsdaten lokal, bevor sie in die private CloudKit-Datenbank des Benutzers geschrieben werden. Seine erzeugte Wiederherstellungsphrase aus neun Wörtern leitet einen Schlüssel ab, der ein verschlüsseltes Wiederherstellungsmanifest öffnet. Sie ist nicht BIP-39. Für die Wiederherstellung sind auch die entsprechenden verschlüsselten CloudKit-Datensätze erforderlich. Daher ist die Phrase ein Zugangsnachweis für das Backup und keine in sich geschlossene Kopie jedes Fotos.

Keine Werbung oder Werbe-SDK

Vaultaire verfügt über kein Werbe-SDK und jede Stufe beinhaltet vollständige Verschlüsselung ohne Werbung. App-Analyse und Absturzdiagnose sind standardmäßig aktiviert und können mit „Fehler anonym teilen“ in den Einstellungen deaktiviert werden. iCloud-Backup (standardmäßig aktiviert), Freigabe, Käufe und Apple-Dienste erzeugen den weiteren dokumentierten Netzwerkverkehr.

← Zurück zum Calculator# vs Vaultaire Vergleich